漏洞web sql
基本使用explain分析SQL
一、慢查询explain分析的基本思路 explain命令是分析慢查询的一个常用方式，可以用来分析select 语句的运行效果，通过explain命令可以得到下面这些信息: 表的读取顺序，数据读取操作的操作类型 ，哪些索引可以使用，哪些索引被实际使用，表之间的引用，每张表有多少行被优化器查询等信息。 ......
SQL数据库-新增字段时，默认值依然为NULL
SQL数据库-新增字段时，给默认值的方法 代码如下： alter table 表名 ADD 字段 int NOT NULL DEFAULT 0 alter table 表名 ADD 字段 numeric(18, 4) NOT NULL DEFAULT 0; 注： 特点是：not null ,如果是n ......
根据给定对象生成查询sql语句（工具类，练习版）
给定任意对象，解析非空字段作为查询条件，生成普通查询语句。 - 未解析结果 - 表名解析应解析实体类上@Table注解，此处练习仅解析类名 - 示例代码生成结果 - `SELECT PAYBO.MERCHANT_ORDER, PAYBO.PAYMENT_ORDER, PAYBO.CHANNEL_TR ......
WEB API 添加jwt认证后，跨域失效问题
# WEB API 添加jwt认证后，跨域失效问题 跨域配置策略如下： ```c# //添加跨域策略 builder.Services.AddCors(options => { options.AddPolicy("CorsPolicy", opt => opt.AllowAnyOrigin().A ......
EAS_WEB给f7通用查询设置过滤条件
onCompanyChange:function(event,value){ waf('#costDep').wafPromptStandard('option','filteritem',"parent.id = '"+value.current.id+"'"); waf('#payAccount ......
h3c防火墙web密码忘记，绕过Console登录验证重置密码
1、超级终端连接上 2、设备重启或者开机，按Ctrl+B进入bootrom菜单(注意确认密码恢复功能处于开启状态) 3、菜单选项 8 Skip Authentication for console Login(跳过Console登录验证) 4、再选择1启动系统 5、启动完成后，system-view ......
sql server系统时间减10分钟
select dateadd(minute,-10,getdate());-- 减10分钟 select dateadd(hour,-10,getdate());-- 减10小时 select dateadd(day,-10,getdate());-- 减10天 ......
SQL常见的“坏毛病”及优化技巧
SQL语句的执行顺序： 1、LIMIT 语句 分页查询是最常用的场景之一，但也通常也是最容易出问题的地方。比如对于下面简单的语句，一般 DBA 想到的办法是在 type、 name、 create_time 字段上加组合索引。这样条件排序都能有效的利用到索引，性能迅速提升。 SELECT *FROM ......
记一次 .NET 在线客服系统同时支持 SQL Server 和 MySQL 没卡死分析
前段时间我发表了一系列文章，开始介绍基于 .net core 的在线客服系统开发过程。有很多朋友一直提出希望能够支持 MySQL 数据库，考虑到已经有朋友在用 SQL Server，我在升级的过程中不能丢下对 SQL Server 的支持，必须让系统同时支持 SQL Server 和 MySQL。 ......
druid开启sql监控平台
1、maven导入依赖 <dependency> <groupId>com.alibaba</groupId> <artifactId>druid</artifactId> <version>1.1.16</version> </dependency> 2、编写DruidConfig配置文件 imp ......
教程：在 Amazon Linux 2 上安装 LAMP Web 服务器
通过以下步骤，您可以将带 PHP 和 MariaDB（一个由社区开发的 MySQL 分支）支持的 Apache Web 服务器（有时称为 LAMP Web 服务器或 LAMP 堆栈）安装到您的 Amazon Linux 2 实例上。您可以使用此服务器来托管静态网站或部署能对数据库中的信息执行读写操作 ......
【补充】纯手撸Web框架
# 纯手撸Web框架 # 【1.0】简易版本 ## python ```python # -*-coding: Utf-8 -*- # @File : 01 纯手撸web框架 .py # author: Chimengmeng # blog_url : https://www.cnblogs.com ......
web前端 第二天总结
案例1:元素显示模式 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <titl ......
web前端 第一天总结
案例1：标准的html骨架 <!DOCTYPE html> <!--声明文档 html5 --> <html lang="en"> <head> <meta charset="utf-8"> <title>我是最棒的</title> </head> <body> 今天是第一天学习前端 </body> ......
存储引擎，SQL优化
-- 存储引擎和sql优化 -- MySQL 5.5 默认的存储引擎是 MyISAM 5.6 开始是 InnoDB -- InnoDB 事务 行级锁 外键 -- MyISAM x 表级锁 x -- MyISAM 适合对事务不做要求的业务系统，可以容忍少部分数据的丢失（其优势是访问快，以select， ......
SQL--DML语句
## SQL--DML语句 #### DML介绍 **用来对数据库中的表的数据记录进行增删改查操作.** 1. **添加数据** 2. **修改数据** 3. **删除数据** ; 其中在handler中可以通过下面代码来获取 Context ctx = WafContext.getInstance().getContext(); ......
SQL server字符串截取——根据指定符号截取字符串/截取文本
## - 对字符串进行简单的处理，调用单个函数 1. 情况1：取字符串前X位 用函数LEFT() SELECT LEFT([字段名],6) FROM DUAL; 2. 情况2：取字符串后X位 用函数RIGHT() SELECT RIGHT([字段名],6) FROM DUAL; 3. 情况3：取字符 ......
oceanbase的SQL限流
核心营业crm1生产偶尔会CPU突然飙升，多次定位，基本上都是一个SQL，该SQL需要在前台进行传参，但是参数业务侧偶尔忘记添加，为了一劳永逸的解决问题，决定对该SQL进行限流。 限流操作有两种： 1.在ocp上对SQL白屏操作，直接限流 2.绑定相关执行计划 #这里不演示绑定过程，直接贴出绑定的h ......
SQL Developer 默认是不会自动提交事务
# SQL Developer 默认是不会自动提交事务 SQL Developer这软件，在执行数据库数据修改操作时，并不会进行SQL提交。 SQL Developer默认是不会进行自动提交，必须通过手动的方式提交。 如： ```sql insert into mytable (id,name) v ......
Mybatis-SQL分析组件
大促备战，最大的隐患项之一就是慢sql，带来的破坏性最大，也是日常工作中经常带来整个应用抖动的最大隐患，而且对sql好坏的评估有一定的技术要求，有一些缺乏经验或者因为不够仔细造成一个坏的sql成功走到了线上，等发现的时候要么是造成了线上影响、报警、或者后置的慢sql采集发现，这时候一般无法快速止损，... ......
SQL语句优化规范
SQL语句优化规范 https://www.kancloud.cn/handler/norm/300044 使用mysql explain 对sql执行效率进行检测 ，explain显示了mysql如何使用索引来处理select语句以及连接表。可以帮助选择更好的索引和写出更优化的查询语句。使用方法： ......
关于mybatis中查询sql获取的map数据自动转码为ascall值解决方法
今天遇到个问题，在用ifnull时候，自动把“-”转为45了，后来用蓝色方框方法指定为utf-8，便解决了这个问题，之前项目没出现这个问题， 不知是否是配置问题，后续弄明白了再补充吧。 ......
web基础漏洞渗透场景-用户功能
需要注意两点： 一般来说，最多有两个手机号和多个邮箱，注册成功后无法再次测试注册功能 同一手机号或邮箱，在短时间内能够接收的验证码个数有限 1、sql注入： (1)注册、登录、找回密码时，查询用户名、手机号或邮箱是否已注册，以决定是否发送验证码 (2)注册、登录、找回密码时，提交验证码，查询手机号或 ......
Web安全策略之Secure Cookie
## 背景 提到cookie想必大家都不陌生吧，用来维护http对话身份的一个属性。提到了身份那就一定涉及到安全问题，如果别人拿到了cookie呢。在web应用中传输主流就是http协议，但是http又是不安全的，所以我们需要给cookie颁发一个属性那就是Secure属性，这样的cookie只能在 ......